wzj的博客

原创 信息收集扫描爆破集成工具Sparta（斯巴达）

Sparta（斯巴达）是一款kali linux的系统本身集成的Python GUI应用程序工具，Sparta是一个Nmap、Nikto、Hydra（九头蛇）等工具的集合，利用各个工具的优秀功能，完成信息收集、扫描和爆破等一体化的工具流。Sparta主要包含以下功能：端口扫描，程序自动调用nmap进行扫描，根据nmap的扫描结果，nikto自动加载结果，展开更精确的扫描。使用dirbuster目录爆破，利用webslayer进行web指纹识别。可调用hydra进行暴力破解。...

原创 指纹识别工具p0f

p0f是一款百分之百的被动指纹识别工具。该工具通过分析目标主机发出的数据包，对主机上的操作系统进行鉴别，即使是在系统上装有性能良好的防火墙也没有问题。p0f主要识别的信息如下：操作系统类型；端口；是否运行于防火墙之后；是否运行于NAT模式；是否运行于负载均衡模式；远程系统已启动时间；p0f 参数-f file - 指定指纹数据库路径，不指定则使用默认数据库。(默认：/etc/p0f/p0f.fp)-o file - 将信息写入指定的日志文件中-s name - 回答 unix

原创 Netdiscover网络扫描工具

Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。通过主动发送ARP请求检查网络ARP流量，通过自动扫描模式扫描网络地址.。Netdiscover基本参数：-p 被动模式。默默的侦听指定的网卡以发现别的二层主机-t ARP包发送间隔。单位毫秒。这个可以用来规避检测系统的告警。-l file: 指定扫描范围列表文件-p passive mode: 使用被动扫描的方式，不发送任何数据-m file: 扫描已知 mac 地址和主机名的电脑列

原创 分布式端口扫描利刃: DNmap

dnmap是一款基于nmap的分布式扫描工具，它能够用一个集群来对另外一个大型集群网络进行扫描。DNmap使用标准的客户端/服务端(C/S)架构创建分布式的Nmap扫描网络.用户在服务器端设定好nmap工具执行的命令，dnmap框架会自动地分配给客户端进行扫描，并将扫描结果提交给服务器。dnmap有两个可执行文件，分别是dnmap_client和dnmap_server，在进行分布式namp 扫描之前，我们可以用dnmap_server文件来生成一个 dnmap的服务端，然后在其他机器用dnmap_cli

转载 Kali Linux 基础篇深度信息挖掘工具Dmitry使用技巧

DMitry是用C编码的Linux命令行应用程序。DMitry具有收集尽可能多的有关主机的信息的能力。基本功能能够收集可能的子域，电子邮件地址，正常运行时间信息，tcp端口扫描，whois查找等。参数用法：-o 将输出保存到％host.txt或由-o文件指定的文件-i 对主机的IP地址执行whois查找-w 对主机的域名执行whois查找-n 在主机上检索Netcraft.com信息-s 执行搜索可能的子域-e 执行搜索可能的电子邮件地址-p 在主机上执行TCP端口扫描（这是全连接扫描）-

原创 nmap扫描使用方法及常用命令

Nmap 是一款开放源代码的网络探测和安全审核的工具。在扫描互联网服务提供商网络时（如政府或秘密服务器网站），如果没有被允许的话，不要进行扫描。否则，会惹上法律麻烦。Nmap包含四项基本功能：主机发现端口扫描版本侦测操作系统侦测常见服务端口服务端口号HTTP80HTTPS443Telnet23FTP21SSH（安全登录）、SCP（文件传输）、端口重定向22SMTP25POP3110TOMCAT8080O

原创 kali镜像下载

kali镜像下载kali镜像下载

原创 VirtualBox虚拟机下载

VirtualBox虚拟机下载链接VirtualBox虚拟机下载链接1VirtualBox虚拟机下载链接2

原创 Chrome浏览器启动命令行参数

1 --allow-outdated-plugins 不停用过期的插件。2 --allow-running-insecure-content 默认情况下，https 页面不允许从 http 链接引用 javascript/css/plug-ins。添加这一参数会放行这些内容。3 --allow-scripting-gallery 允许拓展脚本在官方应用中心生效。默认情况下，出于安全因素考虑这些脚本都会被阻止。4 --disable-desktop-notifications 禁用桌面通知，在 Wind

原创 Jmeter发送SOAP请求对WebService接口测试

1.jmeter必须安装Custom SOAP Sampler2.URL填写下面地址http://ws.webxml.com.cn/WebServices/WeatherWS.asmx3.SOAP版本选择1.24.在SOAP Envelope中输入下面数据<?xml version="1.0" encoding="utf-8"?> <soap12:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

原创 bat命令启动谷歌浏览器无痕模式

1.新建一个test.bat文件@echo offD:cd D:\app\test.EXE:piping baidu.com -n 1if %errorlevel% == 1 goto piD:cd D:\app\nginx\nginx-1.16.1TASKKILL /F /IM nginx.exe /Tping 127.0.0.1 -n 2 >nulD:cd D:\app\nginx\nginx-1.16.1nginx -s quitstart nginx.ex

原创 Chrome(谷歌)浏览器永久关闭恢复页面提示框

1.找到这个路径：C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default2.找到Preferences文件3.打开Preferences文件，搜索 “exit_type” 找到这个地方,将“crash” 改为"Normal"4.把Preferences文件属性改为“只读”模式，防止恢复...

原创 Jenkins插件管理页面提示Jenkins插件管理页面提示SSLHandshakeException

进入插件管理->Advanced, 修改Update Site的URL清华大学开源软件镜像站提供了Jenkins的update-center，URL为：https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json修改完成，点击submit，然后点击checknow，问题解决。...

原创 bat调用vbs脚本

输入具体路径如在某文件夹,如D:\test\1.vbs请用批处理cd D:\teststart 1.vbs如果文件夹带空格，请用""符号如start “start “C:\Program Files\1.vbs””

原创 Bat清理Chrome谷歌浏览器所有缓存

1.创建clear-data.bat@echo The program will be start in 2 sec@echo Please exit your chrome,otherwise will auto shutdown Chrome.@echo offping 127.0.0.1 -n 2 >nultaskkill /f /im chrome.exeping 127.0.0.1 -n 2 >nulren "C:\Users\%username%\AppData\L

原创 vbs 打开指定浏览器网页

新建脚本test.vbs1.打开谷歌浏览器Dim wshSet wsh = CreateObject("wscript.shell") set wshshell=CreateObject("wscript.shell")wshshell.Run"chrome.exe http://localhost:9527/#/login" '如果浏览器打不开添加绝对路径，后面添加访问的路径wsh.AppActivate " " ' 引号中填浏览器最上面的标题 WScript.Sleep 1000*4

原创 永久关闭Windows10自动更新方法

1、打开服务方法一：Win+R，输入services.msc方法二：在电脑桌面上右击【此电脑】，在弹出的快捷菜单中选择【管理】，右侧【服务和应用程序】展开选择【服务】；2、在服务列表中找到【Windows Update】；3、双击【Windows Update】，在弹出的属性对话框中选择【常规】标签，先【停止】服务，然后将【启动类型】设置为【禁用】；4、在属性对话框中，选择【恢复】标签，将第一次失败改为【无操作】，然后点击【确定】；...

原创 windows10关闭java自动更新

1.本地路径找到javacpl.exe文件，路径一般在jdk安装目录的bin目录下，例如：C:\Program Files (x86)\Java\jre7\bin2.以管理员身份运行该文件，出现如下界面：3.取消勾选“自动检查更新”，单击确定按钮。...

原创 vue报错 ModuleBuildError: Module build failed: Error: `sass-loader` requires `node-sass` ＞=4. Please i

解决方法：输入命令：cnpm install node-sass@latest

原创 npm 报错： npm ERR! Please try running this command again as root/Administrator

解决方法：需要删除npmrc文件。强调：不是nodejs安装目录npm模块下的那个npmrc文件而是在C:\Users{账户}\下的.npmrc文件…

原创 Vue安装及前端打包环境安装

1） 安装node.js从node.js官网下载并安装node，安装过程很简单，一直点下一步就ok了，安装完之后，我们通过打开命令行工具（win+R）,输入 node -v 命令，查看node的版本，若出现相应的版本号，则说明你安装成功了node下载链接验证node与npm版本node -v npm -v2） 安装cnpmnpm install -g cnpm --registry=http://registry.npm.taobao.org3） 安装vue-cli2 脚手

原创 Linux(Ubuntu)下设置开机自启shell脚本执行Java程序jar包

Ubuntu开机自启文件为/etc/rc.local ，编写该文件vi /etc/rc.local在exit 0之上添加如下内容

原创 mysql5.7彻底解决sql_mode=only_full_group_by

打开配置文件windows 在安装目录下的my.ini 文件Linux 在/ etc/my.cnf分别在[mysqld]下面添加这段：sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION

原创 mall在Linux环境下的部署（基于Docker容器）

1.安装docker参考文章Ubuntu 16.04 安装Docker-ce2.MySQL安装2.1下载MySQL5.7的docker镜像docker pull mysql:5.72.2启动MySQL服务docker run -p 3306:3306 --name mysql5.7 -v /mydata/mysql/log:/var/log/mysql -v /mydata/mysql/data:/var/lib/mysql -v /mydata/mysql/conf:/etc/mysql

原创 IDEA配置git

1.下载gitgit下载链接下载后傻瓜式安装2.配置git.exe的环境变量选择系统变量里面的path，然后把bin位置复制进去接下来是测试，打开cmd,输入git按下enter键3.搭建idea的GitHub环境:首先我们要把刚刚下载安装之后的git.exe的位置复制到idea里面如图所示4.git给搭建好了，现在就是上传项目和下载项目了...

原创 Maven的安装与配置

1.下载Mavenmaven2.配置系统变量MAVEN_HOME = F:\dev\apache-maven-3.6.1path = %MAVEN_HOME%\bin3.验证然后win+R 运行cmd 输入 mvn -version

原创 idea设置maven

1.选择Setings2.搜索maven3.配置maven

原创 idea设置jdk

1.选择Other Setings下的default project structure2.选择编辑3.选择jdk路径

原创 idea设置背景颜色

原创 JMeter 仅一次控制器

仅一次控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空仅一次控制器一般用在只需要执行一次的场景中，例如登录请求只需要执行一次。仅一次控制器一般用在只需要执行一次的场景中，例如登录请求只需要执行一次。...

原创 JMeter 交替控制器

交替控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空③忽略子控制器块：当不勾选时，如果其节点下存在交替控制器、循环控制器、事务控制器，那么控制器下的控制器会被当做一个节点执行，每次只执行其中一个控器器下的所有取样器。勾选忽略子控制器块，所有控制器（循环控制器、事务控制器、交替控制器）下的取样器会顺序执行Interleave across threads：意思是允许跨线程交替执行，勾选后，当线程组线程数大于1时，当前线程首次执行会根据线程数顺序进行交替，后续执行按自己所属线程的上一个次

原创 JMeter Switch控制器

Switch控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空③Switch value：填写索引值，从0开始，控制哪个子元件将被执行。如果索引值为整数，则从 0 开始，如果下标值超出范围，它将运行第 0 个元素，因此它是数字情况的默认值如果该值是非数字（非空），则 Switch 控制器将匹配具有相同取样器名称的元件（区分大小写且完全匹配）当指定的名称不存在时，不执行任何元素。当Value为空时，默认执行第1个子节点元素。如果索引值为整数，则从 0 开始，如果下标值超出范围，它

原创 JMeter While控制器

While控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空③Condition：接受变量表达式与变量。blank（不输入任何值）： 循环中有取样器执行失败停止LAST: 循环前有取样器执行失败（除200以为的错误）则不进入循环Otherwise:在参数中也可以直接输入true或者false来控制是否执行while controller。当引用的变量值为整数时，可以使用JMeter的__javaScript、__jexl3、__jexl2函数做运算，常用的比较运算符有>

原创 JMeter Runtime控制器

Runtime控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空③Runtime(seconds)：默认为1，去掉1则默认为0，当为0时，此时不执行其节点下的元件。Runtime控制器是用来控制其子元件的执行时间长度，不控制运行次数。在性能测试中，当某特定的业务需要执行特定的时间长度时，我们可以使用Runtime控制器，来达到特定的业务需s求。Runtime控制器时间长度单位是秒执行Runtime控制器测试片段...

原创 JMeter Include控制器

Include控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空③Include Test Plan:需要引入的测试片段测试片段中不能包含线程组

原创 JMeter 简单控制器

简单控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空简单的控制器可以结合采样器进行使用，也可以结合其他的逻辑控制器进行使用。简单控制器可以让我们组织采样器与其他逻辑控制器进行结合，提供一个模块的结构和控制，即是在简单控制器下可以添加采样器以及其他的逻辑控制器。简单控制器与其他的逻辑控制器结合使用时，简单控制器并不影响其他逻辑控制器的运行和结果...

原创 JMeter ForEach控制器

ForEach控制器属性①名称：随意设置也可以为空②注释：随意设置也可以为空③输入变量前缀：如要使用的变量为name_1,则需要填name④Start index for loop（exclusive）：从X-1号的变量开始，X为第几个变量；如填0，实际从第一个开始，这里的x是不包含关系⑤End index for loop（inclusive）：到X+1的变量结束，X为第几个变量；如填4，实际第4个不会被使用，只会到第3个。⑥输出变量名称：把变量值赋予变量名⑦Add“_”before num

原创 双网卡网关问题(route add -p) 关于静态路由

双网卡均设置了网关,均可访问外网.其中一个网关192.168.50.51(对外提供服务) 一网关为192.168.2.200(内网提供服务的)route print查看路由情况route -p add 2.0.0.0 mask 255.255.255.0 192.168.2.200添加目标为 2.0.0.0，子网掩码为 255.255.0.0，下一个跃点地址为 192.168.2.200 的永久路由route delete 9.*删除 IP 路由表中以 9. 开始的所有路由route cha

原创 Jenkins+JMeter+Ant自动化集成环境搭建（windows平台）

1.JDK的安装参考链接2.JMeter软件安装JMeter下载链接：https://jmeter.apache.org/下载后并解压3.配置配置JMeter环境变量设置环境变量，新建系统变量在变量名中输入：JMETER_HOME，变量值中输入JMeter安装路径...

原创 Web低危漏洞之缺少“X-XSS-Protection“头的处理方法

listen 9527;server_name localhost;add_header Content-Security-Policy: default-src=self;add_header X-Xss-Protection: 1;add_header X-Xss-Protection: mod=block;add_header X-Content-Type-Options: nosniff;